Si le chef de projets décide qu’atténuer un risque en vaut la peine, il va mettre à exécution le plan d’atténuation, soit en marquant les éléments d’atténuation comme faits, soit en créant des actions d’atténuation à affecter à des utilisateurs spécifiques.